คำถามติดแท็ก encryption

การเข้ารหัสเป็นกระบวนการของการเปลี่ยนแปลงข้อมูลโดยใช้อัลกอริทึมที่จะทำให้มันไม่สามารถอ่านได้กับทุกคนยกเว้นผู้ที่มีความรู้พิเศษ

6
Crashplan + TrueCrypt - overkill?
Crashplan มีตัวเลือกในการเข้ารหัสข้อมูลแล้ว และหากเลือกตัวเลือกนี้จะเก็บไฟล์ที่เข้ารหัสไว้บนเซิร์ฟเวอร์ Truecrypt มีตัวเลือกมากมาย แต่สำหรับการใช้งานพื้นฐานการเข้ารหัสของ CrashPlan จะไม่เพียงพอหรือไม่ อัปเดต : หลังจากลอง CrashPlan ฉันไม่แน่ใจว่าการเข้ารหัสดังกล่าวเป็นของจริงหรือไม่ แน่นอนว่ามันจะสร้างไฟล์คอนเทนเนอร์ที่คุณไม่สามารถเปิดและดูได้ แต่ถ้าคุณไปที่เว็บไซต์ของ CrashPlan คุณสามารถ: ดูโครงสร้างโฟลเดอร์ทั้งหมดของคุณ ดูแต่ละไฟล์ กู้คืนไฟล์เดี่ยว ๆ หรือกลุ่มของไฟล์ตามที่คุณต้องการ การเข้ารหัสควรจะเป็นการรับส่งข้อมูลทางเดียวหากข้อมูลมีให้เห็นอย่างชัดเจนแล้วฉันไม่แน่ใจว่าเป็นการเข้ารหัสหรือไม่ อาจเข้ารหัส แต่ไม่เข้ารหัส ฉันทำอะไรบางอย่างหายไปหรือเปล่า

3
Microsoft Remote Desktop Manager เข้ารหัสรหัสผ่านได้อย่างไร
เมื่อจัดเก็บรหัสผ่านการเชื่อมต่อ MS RDP ให้ความสามารถในการจัดเก็บรหัสผ่านเป็นข้อความที่ชัดเจนหรือเข้ารหัส Thr ส่งผลให้โหนดในไฟล์ดูเหมือน <logonCredentials inherit="None"> <userName>USER</userName> <domain>DOMAIN</domain> <password storeAsClearText="False">AQAdERjHoAwE/Cl+sBAAAA(...)zh</password> </logonCredentials> ฉันสงสัยว่าการเข้ารหัสนั้นมีความปลอดภัยแค่ไหนและหากไฟล์นั้นสามารถแชร์ในหมู่เพื่อนร่วมงานได้โดยไม่มีใครสามารถเดารหัสผ่านได้อย่างง่ายดาย ฉันคาดเดาว่า "ไม่มาก" แต่ฉันไม่สามารถค้นหาได้อย่างชัดเจนว่าโซ่ที่เข้ารหัสนั้นสร้างขึ้นอย่างไร ความคิดใด ๆ ขอบคุณ!

1
ใช้คู่คีย์ ssh เพื่อเข้ารหัสไฟล์
เป็นไปได้หรือไม่ที่จะเข้ารหัสไฟล์ข้อความโดยใช้คู่คีย์ ssh โดยใช้ gnupg ที่ที่ฉันทำงานเราได้สร้างคู่ของเราแล้วและจะมีประโยชน์มากในการใช้ปุ่มเหล่านี้เพื่อส่งไฟล์ที่เข้ารหัส ขอบคุณ!
9 ssh  encryption  gnupg 

1
สร้างพาร์ติชั่นใหม่บนวอลลุ่มเข้ารหัสใน OS X Lion
อัปเดต : ดูด้านล่าง ฉันเข้ารหัสพาร์ติชัน 500 GB บนไดรฟ์ 1TB ภายนอกบน OS X Lion อีก 500 GB ยังไม่ได้ใช้และฉันต้องการสร้างพาร์ติชันอื่นบนไดรฟ์ภายนอกตอนนี้ โปรแกรมอรรถประโยชน์ดิสก์จะไม่ให้ฉันทำสิ่งนี้และอ้างถึงอรรถประโยชน์บรรทัดคำสั่งdiskutilโดยสังเกตว่าไดรฟ์นั้นมีฟิสิคัลวอลุ่ม CoreStorage ฉันได้ดูในยูทิลิตี้diskutilแต่จนถึงขณะนี้ฉันไม่พบสิ่งที่มีประโยชน์: diskutil cs createVolume ไม่ทำงานเพราะฉันต้องเปลี่ยนขนาดกลุ่มตรรกะอย่างชัดเจนก่อน diskutil resizeVolumeอาจใช้งานได้ แต่วิธีนี้ใช้ไม่ได้กับ CoreStorage โวลุ่มดังนั้นฉันจึงกลัวว่าจะทำสิ่งต่าง ๆ (เช่นโวลุ่มที่เข้ารหัสของฉันใช้ disk2s1, disk2s2 และ disk2s3 ในเวลาเดียวกัน) (ดูdiskutilผลลัพธ์ของฉัน) ข้อมูลพื้นฐานบางอย่างได้รับจากการทบทวน Ars Technicaแต่จะให้ข้อมูลเล็กน้อยเกี่ยวกับวิธีดำเนินการ บทความ Macworld นี้จะแนะนำวิธีการปรับขนาดไดรฟ์ข้อมูล แต่ฉันไม่คิดว่านี่จะใช้กับ CoreStorage ไดรฟ์ข้อมูล diskutil listผลลัพธ์ของฉัน: /dev/disk0 #: TYPE …

3
การสำรองข้อมูลส่วนเพิ่ม (เดลต้า) ของข้อมูลที่เข้ารหัส
ฉันมีไฟล์หลายไฟล์ที่ต้องเข้ารหัสบนฮาร์ดดิสก์ที่บ้านของฉัน ปัจจุบันฉันใช้คอนเทนเนอร์ไฟล์ TrueCrypt ซึ่งมีขนาดประมาณ 100MB ฉันต้องการสำรองไฟล์นี้ทุกวันและฉันกำลังมองหาโซลูชันสำรองข้อมูลเพิ่มเติม ฉันอ่านว่าในโวลุ่มที่เข้ารหัสแม้การเปลี่ยนแปลงเล็กน้อยในไฟล์จะเปลี่ยนทั้งโวลุ่มและป้องกันการใช้โซลูชันสำรองข้อมูลส่วนเพิ่มที่มีประสิทธิภาพ ความคิดใด ๆ วิธีการสำรองข้อมูลในกรณีนี้ในวิธีที่มีประสิทธิภาพซึ่งจะช่วยให้โซลูชั่นที่เพิ่มขึ้น? ขณะนี้ฉันใช้ TrueCrypt เป็นโซลูชันสำรองของฉันและ CrashPlan เป็นโปรแกรมสำรองข้อมูลของฉัน แต่ฉันยินดีที่จะทดลองใช้ตัวเลือกอื่น ๆ

2
การเข้ารหัสดิสก์แบบเต็มพร้อมการรับรองความถูกต้องด้วยสองปัจจัยสำหรับ Ubuntu: อย่างไร
ข้อมูลพื้นฐาน ฉันเพิ่งเป็นมือใหม่ Linux เพิ่งหย่านมจาก Windows ปัจจุบันฉันใช้ Ubuntu 11.04 โดยไม่มีการเข้ารหัสดิสก์เต็มรูปแบบ เฉพาะไดเรกทอรีภายในบ้านของฉันเท่านั้นที่ถูกเข้ารหัสและด้วย eCryptFS เมื่อเร็ว ๆ นี้ฉันเริ่มสังเกตเห็นว่าการเข้ารหัสไม่โปร่งใสเท่าที่ควร ตัวอย่างเช่น VMWare บางครั้งพบปัญหาสำหรับเครื่องเสมือนที่เก็บไว้ในไดเรกทอรีบ้านที่เข้ารหัสของฉันดังนั้นฉันก็ย้ายเครื่องเสมือนไปยังตำแหน่งที่ไม่ได้เข้ารหัสและเชื่อมโยงกับมันจากไดเรกทอรีบ้านที่เข้ารหัสของฉัน แต่นั่นคือประเด็น: ฉันรู้ว่าจริง ๆ แล้วมันไม่ปลอดภัยอย่างมากที่จะออกจากระบบที่ไม่ได้เข้ารหัสเนื่องจากระบบปฏิบัติการโอเพ่นซอร์สอย่าง Ubuntu นั้นง่ายต่อการปรับเปลี่ยนเพื่อเปิดเผยข้อมูลที่ควรเก็บเป็นความลับ เป้าหมาย ฉันต้องการให้การเข้ารหัสดิสก์เต็มรูปแบบทำงานร่วมกับอุปกรณ์สำคัญและรหัสผ่านสำหรับการตรวจสอบสิทธิ์ก่อนบูต ความต้องการ / รายละเอียด ต้องเข้ารหัสดิสก์ทั้งหมด อย่างน้อยที่สุดดิสก์ประกอบด้วยแต่ละพาร์ติชันซึ่งถูกเข้ารหัสทั้งหมด หากเป็นไปได้ที่จะซ่อนแม้แต่พาร์ทิชันที่มีการเข้ารหัสฉันจะไปหามัน การเข้ารหัสที่โปร่งใสมากขึ้นจะดีกว่า ฉันไม่ควรใช้คอมพิวเตอร์ของฉันในลักษณะที่แตกต่างหรือกำหนดค่าอื่นใด อุปกรณ์ที่ใช้ในการปลดล็อกและบู๊ตพาร์ติชั่นที่เข้ารหัสต้องเป็นอุปกรณ์พกพาภายนอกขนาดเล็ก สิ่งนี้ทำหน้าที่สองประการ: บูตโหลดเดอร์มีโอกาสน้อยที่จะถูกเปลี่ยนแปลงเพื่อวัตถุประสงค์ที่เป็นอันตรายเนื่องจากมันจะอยู่กับฉันเมื่อไม่ได้ใช้งาน และไฟล์สำคัญในการถอดรหัสดิสก์จะไม่พบที่ใดก็ได้บนดิสก์ที่เข้ารหัสในรูปแบบใด ๆ ไฟล์สำคัญควรเข้ารหัสด้วยรหัสผ่าน ฉันควรสูญเสียทั้งคอมพิวเตอร์และอุปกรณ์ USB ของฉันข้อมูลและระบบปฏิบัติการจะยังคงปลอดภัย หากฉันทำคีย์ USB หายหรือถูกบุกรุกฉันสามารถสร้างรหัสใหม่ที่สะอาดจากข้อมูลสำรองได้ ไม่มีการเปิดเผยข้อมูลในทั้งสองกรณี แน่นอนถ้าฉันทำคอมพิวเตอร์ของฉันหายไปมันไม่สำคัญเลย ใช่ฉันได้ดูมัคคุเทศก์จากหลาย ๆ ที่ …

3
การบันทึกและค้นหาเมลที่เข้ารหัส
ฉันมักจะส่งและรับจดหมายที่เข้ารหัส gpg ในตอนนี้ฉันใช้ thunderbird + enigmail (ใน linux) เพื่อทำสิ่งนั้น เท่าที่ฉันรู้ว่าไม่มีทางที่ Thunderbird จะสามารถค้นหาข้อความที่เข้ารหัสทั้งหมดซึ่งเนื้อความมีคำหลักเฉพาะ ดูเหมือนว่าจะไม่มีตัวเลือกในการบันทึกอีเมลที่เข้ารหัสถอดรหัส (ดังนั้นพวกเขาจะสามารถค้นหาได้) อย่างไรก็ตามสำหรับฉันมันเป็นสิ่งสำคัญที่จะสามารถค้นหาอีเมลที่เข้ารหัสเก่าได้ ดังนั้นคำถามของฉันคือ: มีวิธีใน linux เพื่อบันทึกจดหมายขาเข้าที่ถอดรหัสโดยอัตโนมัติในกล่องจดหมายของฉันและบันทึกจดหมายที่เข้ารหัสลับขาออกที่ถอดรหัสในโฟลเดอร์ส่งหรือไม่ ทั้งสองครั้งเพิ่มบรรทัดไปยังเนื้อหาที่หมายเหตุว่าจดหมายถูกเข้ารหัส อาจเป็นไคลเอนต์อีเมลอื่นสำหรับ linux ที่สามารถทำได้หรืออาจเป็นโซลูชันที่ใช้ procmail หรือ maildrop สำหรับวิธีการแก้ปัญหาแบบ procmail ฉันคิดว่าอาจมีปัญหาบางอย่างกับการเข้ารหัส (อาจต้องใช้ emil?) วิธีแก้ปัญหาควรทำงานได้ดีกับอักขระพิเศษภาษาเยอรมันในหัวเรื่องและเนื้อหา โปรดทราบว่าโซลูชันควรทำงานกับข้อความที่เข้ารหัสหลายส่วน (รวมถึงไฟล์แนบที่เข้ารหัส) เช่นกันกับทุกสิ่งที่สามารถสร้าง Thunderbird + Enigmail หมายเหตุเพิ่มเติมว่าฉันไม่ต้องการพูดคุยเกี่ยวกับช่องโหว่ด้านความปลอดภัย สำหรับฉันมันก็โอเคถ้าข้อความถูกเก็บไว้ในฮาร์ดไดรฟ์ของฉัน (ซึ่งถูกเข้ารหัสโดยรวมอยู่แล้ว) ข้อสงสัยสำหรับวิธีแก้ปัญหาแรกมันก็โอเคที่จะเก็บวลีรหัสผ่านส่วนตัวของฉันใน cleartext บนฮาร์ดไดรฟ์ของฉันด้วย ประเด็นก็คืออีเมลนั้นจะถูกเข้ารหัสบนเมลเซิร์ฟเวอร์หรือโดยทั่วไปใน "ทางผ่านเน็ต"

9
มีจุดใดบ้างในการใช้รหัสผ่านที่คาดเดายากบนแล็ปท็อปถ้า HDD ไม่ได้เข้ารหัส?
ฉันสงสัยว่ารหัสผ่านผู้ดูแลระบบเช่น "gW% 94Slkx" บนแล็ปท็อปนั้นปลอดภัยกว่าพูด "abc" หรือไม่ถ้า HDD ของคุณไม่ได้เข้ารหัส หากคุณทำแล็ปท็อปสูญหายหรือถูกขโมยข้อมูลทั้งหมดของคุณจะสามารถเข้าถึงได้อย่างง่ายดาย และมียูทิลิตี้แชร์แวร์ / freeware เพื่อกู้คืนรหัสผ่านอยู่ดี มีเหตุผลที่ดีสำหรับการใช้นิ้วเพิ่มขึ้นทุกครั้งที่เปิดแล็ปท็อปหรือไม่?

6
กำลังมองหาโซลูชันการเข้ารหัส USB Thumbdrive / แฟลชไดรฟ์ (ไม่ใช่ TrueCrypt) [ปิด]
ตามที่เป็นอยู่ในปัจจุบันคำถามนี้ไม่เหมาะสำหรับรูปแบบคำถาม & คำตอบของเรา เราคาดหวังคำตอบที่จะได้รับการสนับสนุนจากข้อเท็จจริงการอ้างอิงหรือความเชี่ยวชาญ แต่คำถามนี้อาจเรียกร้องให้มีการถกเถียงโต้แย้งโต้แย้งหรือการอภิปรายเพิ่มเติม หากคุณรู้สึกว่าคำถามนี้สามารถปรับปรุงและเปิดใหม่ได้โปรดไปที่ศูนย์ช่วยเหลือเพื่อขอคำแนะนำ ปิดให้บริการใน8 ปีที่ผ่านมา ฉันกำลังมองหาโซลูชันการเข้ารหัส USB Thumbdrive / แฟลชไดรฟ์ ฉันค้นหาสุทธิ แต่ฉันไม่เคยเจอวิธีแก้ปัญหาที่ตรงตามต่อไปนี้: ต้องจัดการกับปริมาณอย่างน้อย 4GB ถ้าเป็นไปได้พกพาได้อย่างสมบูรณ์ (ไม่จำเป็นต้องติดตั้ง) ไม่ต้องการสิทธิ์ผู้ดูแลระบบในการเข้าถึง / เขียนไฟล์ที่เข้ารหัสในแฟลชไดรฟ์ ข้อมูลไม่เสียหายหากแฟลชไดรฟ์ถูกลบออกจากพอร์ต USB และข้อมูลอยู่ในสถานะ 'ไม่ได้เข้ารหัส' ข้อมูลจะถูกเข้ารหัสโดยอัตโนมัติหากแฟลชไดรฟ์ถูกลบออกจากพอร์ต USB และข้อมูลอยู่ในสถานะ 'ไม่ได้เข้ารหัส' แอพแบบพกพาจะต้องสามารถเรียกใช้จากปริมาณ 'ไม่ได้เข้ารหัส' (ในโหมดที่ไม่ใช่ผู้ดูแลระบบ) โปรดอย่าพูดถึง TrueCrypt เนื่องจากฉันไม่ได้พิจารณา (โดยเฉพาะรายการที่ต้องการ # 3) ขอบคุณมาก! อัปเดต 5 ตุลาคม 2552: ยังไม่ได้รับการแก้ไข

1
บ้านเข้ารหัส eCryptfs - คำอธิบาย
ฉันพยายามเข้าใจว่า ecryptfs ทำงานอย่างไรภายในและเอกสารเกี่ยวกับ ecryptfs.org ไม่ได้ช่วย บางทีใครบางคนสามารถอธิบายว่ามันใช้งานได้จริงอย่างไร แน่นอนฉันรู้ถึงโครงสร้างไดเรกทอรี. Private / .ecryptfs ที่ซ่อนอยู่เหล่านี้ คำถามของฉันมีรายละเอียดเพิ่มเติม: ระบบรู้ได้อย่างไรว่าบ้านของฉันถูกเข้ารหัสและถอดรหัสเมื่อฉันเข้าสู่ระบบ มันจะค้นหาไดเรกทอรีหลักได้อย่างไร (ที่มีข้อมูลที่เข้ารหัสแล้วจุดเมานท์มัน (บางครั้งมันเป็นบ้านบางครั้ง / home / ส่วนตัว) ไดเรกทอรีที่มีวลีรหัสผ่านห่อ ฯลฯ ) โดยทั่วไปแล้วไดเรกทอรีเหล่านี้จะอยู่ใน /home/.ecryptfs/ และเชื่อมโยงเข้าไปในบ้าน คีย์ตำแหน่งใด ชื่อไดเรกทอรี ".ecryptfs" และ ".Private" ถูกสงวนไว้และฮาร์ดโค้ดหรือกำหนดค่าได้หรือไม่ เกี่ยวกับพวงกุญแจ: สมมติว่าฉันมีหลายคีย์ในพวงกุญแจของฉัน - มันจะจับคู่คีย์ที่เหมาะสมกับไดเรกทอรีที่เข้ารหัสได้อย่างไร

8
ซ่อมแซมการเริ่มต้น Windows 7 ด้วย Truecrypt
ฉันมีคอมพิวเตอร์หลายเครื่องเข้ารหัสด้วย Truecrypt 7.1a (รุ่นปัจจุบัน) โดยเข้ารหัสทั้งไดรฟ์ วันนี้หนึ่งในนั้นแสดงหน้าจอ Windows 7 สแปลชสักครู่แล้วเข้าสู่การซ่อมแซมการเริ่มต้นซึ่งไม่สามารถอ่านไดรฟ์ที่เข้ารหัสได้ ฉันได้ลองใช้เซฟโหมดต่างๆแล้วไม่ได้ผล ทางออกคือการถอดรหัสไดรฟ์แล้วเรียกใช้การซ่อมแซมการเริ่มต้นเพื่อแก้ไขไดรฟ์ ปัญหาคือว่าจะใช้เวลา 50 ชั่วโมง ฉันได้เริ่มกระบวนการนั้นแล้วสำหรับสถานการณ์นี้ แต่ฉันต้องมีวิธีที่จะปกปิดตัวเองเมื่อสิ่งนี้เกิดขึ้นกับพีซีเครื่องถัดไป ฉันจะทำอย่างไรเพื่อหลีกเลี่ยงการถอดรหัสไดรฟ์ทั้งหมด ฉันไม่สามารถเป็นคนเดียวที่ประสบปัญหานี้ดังนั้นฉันรู้สึกว่าฉันต้องขาดอะไรบางอย่างไป ขอบคุณ!

1
ถอดรหัสไฟล์ PGP โดยใช้คีย์ ASC
ฉันติดตั้งเวอร์ชันบรรทัดคำสั่งของ pgp และฉันได้รับไฟล์. gpg และรหัสของมันในไฟล์. asasc ฉันจะถอดรหัสไฟล์ pgp โดยใช้บรรทัดคำสั่งและคีย์ asc ได้อย่างไร

2
ค้นหาประเภทของฮาร์ดดิสก์ที่เข้ารหัส
บอกว่าคุณได้รับฮาร์ดดิสก์สุ่มในมือซึ่งเข้ารหัส เป็นไปได้จากเลย์เอาต์ของข้อมูลเพื่อดูว่ามีการใช้การเข้ารหัสชนิดใด เช่น Bitlocker, Truecrypt, dcrypt?

2
การเปลี่ยนการตั้งค่าการเข้ารหัสสำหรับ Microsoft Office 2010/2013
แม้ว่าจะมีการตั้งค่า Office 2013 เพื่อเปลี่ยนวิธีการเข้ารหัสเมื่อคุณเข้ารหัสไฟล์รูปแบบ Open XML (.docx, .xslx, .pptx และอื่น ๆ ) ค่าเริ่มต้น - AES (มาตรฐานการเข้ารหัสขั้นสูง) ความยาวคีย์ 128 บิต , SHA1 และ CBC (cipher block chaining) - ให้การเข้ารหัสที่แข็งแกร่งและควรจะดีสำหรับองค์กรส่วนใหญ่ ยกมาจากhttp://technet.microsoft.com/en-us/library/cc179125.aspx ฉันไม่สามารถทราบได้ว่าการตั้งค่าใดที่จะเปลี่ยนวิธีการเข้ารหัส มีความเป็นไปได้หรือไม่ที่จะเปลี่ยนอัลกอริทึมการเข้ารหัสที่ใช้แทนค่าเริ่มต้น AES-128 ขอบคุณ

3
เข้ารหัสโฟลเดอร์ Dropbox ในเครื่อง
ฉันต้องการเข้ารหัสไฟล์ Local Dropbox ของฉัน แต่ไม่ใช่รุ่นออนไลน์ ฉันมีการป้องกันด้วยรหัสผ่าน (ไม่ใช่ BIOS) ในแล็ปท็อป Windows 7 Ultimate ของฉัน แต่นั่นก็เป็นการหลบเลี่ยงอย่างง่ายดายโดยการลบฮาร์ดดิสก์และติดตั้งในคอมพิวเตอร์เครื่องอื่น หากฉันทำแล็ปท็อปของฉันหายฉันต้องการตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าใด ๆ ใน Dropbox ของฉันไม่ตกอยู่ในมือผิด ฉันไม่กังวลเกี่ยวกับความปลอดภัยของไฟล์ในระบบคลาวด์ ฉันเชื่อถือ Dropbox เพื่อทำงานที่ดีกว่าในการรักษาความปลอดภัยข้อมูลของฉันมากกว่าฉัน ฉันยังต้องการที่จะสามารถเข้าถึงไฟล์ของฉันจากโทรศัพท์ของฉันหรือจากเว็บเพื่อเข้ารหัสไฟล์ก่อนที่จะอัปโหลดไม่ใช่ตัวเลือก คำถามของฉันคือ: ถ้าฉันเพียงแค่เลือกที่จะเข้ารหัสโฟลเดอร์โดยใช้การเข้ารหัส Windows BitLocker (ในคุณสมบัติโฟลเดอร์> ขั้นสูง) สิ่งนี้ตรงกับความต้องการของฉันหรือไม่? ดูเหมือนว่าจะใช้งานได้ แต่ฉันไม่ได้พยายามแฮ็คมันดังนั้นฉันขอขอบคุณที่ให้ข้อมูล

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.